اليوم الذي توقف فيه إقليم نونافوت عن العمل

الفريق الذي نأمل ألا تضطروا إلى مقابلته أبدًا

نظرًا لأن كل جهاز سيحتاج إلى إعادة البناء من البداية، فقد يستغرق الأمر ما يصل إلى عام حتى يعود إلى العمل والتوفر على الإنترنت. كان لا بد من أخذ المناخ القاسي في الاعتبار. كما يحتاج معظم الفنيين إلى السفر جوًا. كان لديهم أقل من شهر للتعافي من آثار هذه الكارثة إذا أرادوا الحفاظ على سير الأمور بسلاسة، وهو أمر يستحيل تحقيقه.

استجاب فريق تكنولوجيا المعلومات التابع لحكومة إقليم نونافوت بسرعة مستعينًا باستراتيجية منسقة جيدًا. ولجأوا إلى فريق الاستجابة للحوادث التابع لشركة Microsoft للحصول على الدعم. يصف فريق الاستجابة للحوادث التابع لشركة Microsoft نفسه بأنه “الفريق الذي نأمل ألا تضطروا إلى مقابلته أبدًا” بسبب المواقف العصيبة التي واجهوها. وقاموا معًا بنشر مجموعة من حلول الأمان المطورة مع إعادة بناء البنية التحتية لإقليم نونافوت.

يقول Martin: “كان علينا اتباع عملية مفصلة لاستعادة الأوضاع مع توفير خدمات تكنولوجيا المعلومات التي تدعم المدارس وتقديم الرعاية الصحية ودفع الرواتب وسير العمل بسلاسة في وزارة العدل”.

أدت قيود نظام الأمان المعزول والمزود بأدوات منفصلة إلى جعل المهمة صعبة، ولكن ساعدت خدمة الاستجابة للحدث من Microsoft الفريق على إعداد نظام أمان مستقبلي طبقة تلو الأخرى. تم نشر صورة Windows جديدة على أكثر من 5000 جهاز، مما أدى إلى تسريع عملية كان من الممكن أن تستغرق شهورًا لإكمالها.

يقول Nathaniel Alexander، مدير عمليات الشبكات في حكومة إقليم نونافوت: “لم توفر لنا أي من أدواتنا السابقة رؤية كاملة لممتلكاتنا. ودون وجود حل مراقبة مركزي لاستيعاب كل تلك البيانات المتنوعة، كان فهم مشهد التهديدات يتطلب مزيدًا من الجهد والوقت.”

قامت Microsoft بتثبيت حلول أمان مثل Microsoft Sentinel وMicrosoft Defender كجزء من إعادة بناء نظام أمان أقوى لإقليم نونافوت. باستخدام الذكاء الاصطناعي، تكتشف هذه الحلول وتصد التهديدات المحتملة ذات الظروف والإشارات المعقدة، وهي تهديدات يصعب على البشر رؤيتها. بفضل هذه الحماية، يمكن لفريق عمل نونافوت التركيز على ما هو أكثر أهمية لحكومتهم وشعبهم.

يقول Martin: ”دعم فريق الاستجابة للحدث من Microsoft الإجراءات التي اتخذناها قبل وصولهم، والتي ساعدتنا في تسريع وتيرة الرحلة القادمة. كنا قد خططنا لمشروع يستمر 12 شهرًا لإيقاف تشغيل خوادم Exchange القديمة لدينا. تم الإسراع بهذه الخطوة لنصل إلى مشروع مدته خمسة أيام لنشر Microsoft 365 وضم معظم المجتمعات إلى الخدمة، مع استعدادهم جميعًا للبدء في التشغيل والظهور على الإنترنت.”

تركيب الأجهزة وتشغيل الخدمات في أقصر وقت ممكن

بعد تسعة أيام من وقوع الهجوم، ساعد فريق الاستجابة للحدث في Microsoft في إعادة إنشاء البنية التحتية الأساسية للحكومة في إقليم نونافوت من خلال التشغيل الكامل لحزمة Microsoft 365. خلال ستة أسابيع، عادت البنية التحتية إلى العمل بأقصى طاقتها مع إعادة بناء كل المجتمعات البالغ عددها 25 مجتمعًا و800 خادم و5500 جهاز وتشغيلهم عبر الإنترنت.

يعمل النظام الآن على سلسلة من حلول الأمان التي توفرها Microsoft والقابلة للتشغيل التفاعلي، مدعومة ببيئة أمان منسقة بشكل محكم. يتم استيعاب بيانات تتبع الاستخدام المتعددة التي يتم بثها من التطبيقات على نطاق واسع بسرعة لتحليلها باستخدام Azure Data Explorer. تساعد تطبيقات Azure Logic، وهي منصة تكامل كخدمة (iPaaS)، قسم تكنولوجيا المعلومات في إقليم نونافوت على أتمتة سير العمل المهم للأعمال من خلال اتصال آمن للغاية بالتطبيقات المستندة إلى السحابة والتطبيقات المحلية. يتم استخدام Microsoft Purview Information Protection لتصنيف المستندات وحمايتها من خلال وضع تسميات على المحتوى.

تشعر حكومة إقليم نونافوت بالثقة في نظامها الأمني وتفخر بما أنجزته بمساعدة فريق الاستجابة للحدث في Microsoft الذي قلم بتوجيهها أثناء هذه العملية. كما كان برنامج استعادة الأوضاع فرصة مرحب بها لإضافة العديد من التحسينات اللازمة. تعد سهولة الوصول إلى حلول الأمان من Microsoft ميزة تقدرها إدارة تكنولوجيا المعلومات في إقليم نونافوت.

يقول مارتن: “تكرس فرق الشبكات والأنظمة لدينا كل جهودها في المشاركة وإتمام عملية التحول. بفضل أدوات Microsoft Security الجديدة، أصبح لدينا رؤى شاملة وبيانات نحتاج إليها لاتخاذ أفضل القرارات في الوقت المناسب. لقد كان ذلك تحولاً جذريًا.”